China está censurando rápidamente las noticias sobre el presunto hackeo de una base de datos de la policía de Shanghái que amenaza con exponer los datos personales de más de mil millones de personas, en lo que podría ser una de las filtraciones de información privada más grandes de la historia.
Un pirata informático anónimo publicitó los datos en un foro de delitos cibernéticos en línea a fines del mes pasado, alegando que el archivo completo a la venta contenía varios terabytes de detalles, incluidos nombres, direcciones, identificaciones, números de teléfono y antecedentes penales de más de 1.000 millones de chinos.
El presunto ataque provocó un revuelo en las redes sociales chinas durante un breve período durante el fin de semana, pero el lunes, la red de microblogging Weibo y WeChat de Tencent habían comenzado a censurar el tema.
Etiquetas como «fuga de datos», «violación de la base de datos de seguridad nacional de Shanghai» y «filtración de registros de mil millones de ciudadanos», que habían acumulado millones de visitas y comentarios, fueron bloqueadas en Weibo, similar a Twitter.
Una usuaria de Weibo con 27.000 seguidores dijo que los censores habían eliminado una publicación viral sobre el hackeo y que las autoridades locales ya la habían invitado a discutir la publicación.
WeChat de Tencent también parece haber eliminado la noticia, incluida una publicación pública de un conocido blogger de seguridad cibernética. La publicación, que se publicó en la página pública del bloguero “JohnDoes loves study”, detalla las implicaciones de la enorme filtración de datos. Ya no era accesible el martes.
El motor de búsqueda chino Baidu mostró pocos resultados sobre el tema, y los enlaces que proporcionó a las discusiones sobre el ataque a Zhihu eran inaccesibles hasta el martes.
El pirata informático, que escribió bajo el nombre de ChinaDan, subió una descripción y una muestra de la recopilación de datos al foro en línea y nombró un precio de compra: 10 bitcoins, o alrededor de $ 200,000.
Si bien EE. UU. acusa con frecuencia a los piratas informáticos chinos de robar información sobre ciudadanos estadounidenses y sondear sus redes, Beijing ha negado durante mucho tiempo esas afirmaciones y afirmó que, en cambio, fue el país que enfrentó la mayor cantidad de intrusiones cibernéticas.
Por lo general, esas filtraciones permanecen ocultas al público, ya que las empresas y los gobiernos de todo el país prefieren decir poco sobre las pérdidas de datos.
Las autoridades de Shanghai no comentaron sobre la supuesta fuga de datos. El gobierno de Shanghai no respondió a una solicitud de comentarios y la Administración del Ciberespacio de China (CAC), que vigila Internet en el país y es responsable de la seguridad de los datos, no respondió a las preguntas enviadas por fax.
El pirata informático dijo que la información robada había sido recuperada de un servicio de nube privada proporcionado por la empresa de internet Alibaba. Alibaba se negó a comentar.
La veracidad de los datos sigue sin estar clara. Algunos usuarios que escribieron en el foro de delitos cibernéticos dijeron que la muestra de datos incluía detalles sobre cómo recoger paquetes, lo que sugiere que podría ser información de la empresa de entrega en lugar de una base de datos policial. Pero el Wall Street Journal informó que al menos parte de la información proporcionada era real.
Changpeng Zhao, director ejecutivo del intercambio de criptomonedas Binance, escribió en Twitter que la empresa había detectado el ataque y especuló que un desarrollador del gobierno había publicado inadvertidamente credenciales para acceder a la base de datos en un foro en línea.
Internet en China alguna vez estuvo plagado de datos personales de los ciudadanos para la venta. Pero CAC ha limpiado esto en gran medida en los últimos años, implementando algunas de las leyes más estrictas del mundo sobre seguridad de datos.
Información adicional de Cheng Leng en Hong Kong y Nian Liu en Beijing